东花市街道:中了啊拉大盗注册表里会增加什么?

来源:百度文库 编辑:神马品牌网 时间:2024/05/15 02:03:39
会有启动项或者其他的吗?
症状是什么

啊拉QQ大盗在运行后会增加一个名为NTdhcp.exe的进程,还有彩虹桥的服务端在运行后会在注册表添加名为HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{9B71D88C-C598-4935-C5D1-43AA4DB90836}\stubpath的键值。